leping

1

PENSIONIREGISTRI ANDMEVAHETUSLEPING

KOHTUTEGA

Käesoleva andmevahetuslepingu (edaspidi Leping) on sõlminud Poolte

digitaalallkirjas märgitud kuupäeval:

Pensionikeskus AS (edaspidi Registripidaja), registrikood 14282597,

asukoht Harju maakond, Tallinn, Kesklinna linnaosa, Maakri tn 19/1, 10145,

mida esindab juhatuse liige Kristi Sisa,

Harju Maakohus (registrikood 74001728, asukoht Lubja 4, 10115 Tallinn),

Viru Maakohus (registrikood 74001736, asukoht Kooli tn 2a, 41598 Jõhvi

linn), mida esindab seaduse alusel kohtudirektor Hans Moks; Tartu Maakohus

(registrikood 74001966, asukoht Kalevi tn 1, 51010 Tartu linn), Tartu

Ringkonnakohus (registrikood 74001972, aadress Kalevi t 1, 50050 Tartu

linn) ja Tartu Halduskohus (registrikood 74001957, aadress Kalevi t 1, 51010

Tartu linn), Pärnu Maakohus (registrikood 74001883, asukoht Kuninga 22,

80099 Pärnu linn), Tallinna Ringkonnakohus (registrikood 74001943,

asukoht 15084 Pärnu mnt 7 Tallinn) ja Tallinna Halduskohus (registrikood

74001920, asukoht Pärnu mnt 7, 15082 Tallinn), mida esindab seaduse alusel

direktor Tiina Ereb (edaspidi Kasutaja)

ning

Registrite ja Infosüsteemide Keskus (registrikood 70000310, asukoht

Lubja tn 4, 19081 Tallinn), mida esindab direktor Rivo Reitmann (edaspidi RIK),

ühiselt ning eraldi ka vastavalt Pooled või Pool,

Võttes arvesse, et:

(A) Registripidaja on Väärtpaberite registri pidamise seaduse (edaspidi EVKS)

§ 13 lõikes 2 nimetatud isik ning peab EVKS § 13 lõikes 1 nimetatud

pensioniregistrit (edaspidi Pensioniregister) volitatud töötlejana;

(B) Kasutaja soovib teostada päringuid Pensioniregistri andmete

(edaspidi Registriandmed) suhtes riikliku andmevahetuskihi X-tee

päringute (edaspidi Päringud) kaudu;

(C) Registripidaja väljastab Registriandmeid EVKS §-s 7 sätestatud isikutele ja

asutustele kokkulepitud andmeturvameetmetel ning arvutivõrgul põhineva

andmevahetussüsteemi abil; seejuures on Registriandmetega tutvumine

muude kui EVKS § 7 lõigetes 1–3 nimetatud isikute või asutuste poolt ja

muul kui seal sätestatud viisil lubatud üksnes seadusega sätestatud ulatuses

ja korras;

(D) Kasutajal on õigustatud huvi ja õiguslik alus Registriandmete saamiseks

ning Päringute tegemiseks tulenevalt EVKS § 7 lõike 3 punktist 3;

(E) RIK võimaldab Kasutajal pärida Pensioniregistri andmeid üle X-tee MISP

portaali vahendusel, pakkudes Kasutajale MISP portaali kasutajahaldust,

tehnilist tuge ning hallates MISP portaali ja X-tee turvaserveri logisid. RIK

2

tagab lepingus võetud kohustuste täitmist, eelkõige tehniliste

turvameetmete olemasolu Pensioniregistri andmete kaitseks, kuniks MISP

portaalile on tagatud turvauuendused Riigi Infosüsteemi Ameti poolt.

Seadusest tulenevate kohustuste täitmiseks on Pooled kokku leppinud

Registriandmete väljastamises Päringute alusel alljärgnevalt:

1. Üldsätted

1.1. Lepinguga võimaldab Registripidaja Kasutajale Pensioniregistrisse

Registriandmete osas Päringute tegemist X-tee kaudu MISP portaali

vahendusel (edaspidi Juurdepääsuühendus) vastavalt Lepingus ja selle

Lisa(de)s toodule.

1.2. Juurdepääsuühendust võib kasutada Registriandmetega tutvumiseks ja

Päringute tegemiseks üksnes õigusaktides toodud alustel ja eesmärgil

arvestades Lepingus ja selle Lisades kokku lepitud ulatust ja viisi.

1.3. Infovahetus toimub pensioniregistri infosüsteemi ja kohtu(te) poolt

kasutatava infosüsteemi MISP vahelise siduspöördumise teel.

1.3.1. Päringu tegija ei ole Registripidajale füüsilise isikuna tuvastatav, seega

loetaks Päringu tegijaks Kasutaja.

1.4. Pooled loevad kõik Juurdepääsuühenduse kaudu nõuetekohaselt edastatud

Päringud ning kättesaadavaks tehtud Registriandmed samaväärseteks Poolte

omakäeliselt allkirjastatud kirjalike dokumentidega.

2. Kasutaja õigused ja kohustused

2.1. Kasutajal on õigus esitada Registripidajale läbi Juurdepääsuühenduse

Päringuid Lisades määratletud andmekoosseisudega piiritletud

Registriandmetega tutvumiseks.

2.2. Kasutaja kohustub:

2.2.1. Juurdepääsuühenduse vahendusel andmevahetustoimingute tegemisel

järgima Registripidaja poolt antud juhiseid;

2.2.2. tagama Päringute alusel Registripidajalt saadud andmete õiguspärase

kasutamise (so. andmetega tutvumine ja neist väljavõtete saamine üksnes

õigusaktides sätestatud eesmärgil, samuti päringu tulemusel saadud

Registriandmete käsitlemine vastavalt Isikuandmete kaitse seaduses ja

Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 füüsiliste isikute

kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise

ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (edaspidi

Isikuandmete kaitse üldmäärus) asjakohastes artiklites sätestatud

tingimustel);

2.2.3. välistama Päringute alusel Registripidajalt saadud Registriandmete

õigusvastase andmetöötluse;

2.2.4. välistama Päringute alusel Registripidajalt saadud Registriandmete

avalikustamise, samuti mistahes (sh. tasulise või tasuta) üleandmise

kolmandatele isikutele, lubades Juurdepääsuühenduse kaudu saadud

andmetega tutvumist üksnes isikutele, kes on selleks õigustatud tulenevalt

õigusaktidest (nt kohus, Kasutaja volitatud teenistujad vms).;

3

2.2.5. võtma kasutusele kohased organisatsioonilised, füüsilised ja infotehnilised

turvameetmed Registriandmete ebaseadusliku lekke vältimiseks;

2.2.6. välistama Lepingu Lisades sätestatud eesmärgi raamest väljuvate päringute

tegemise.

2.3. RIK-il ei ole Päringute tegemise õigust, st. Päringuid algatab vaid Kasutaja.

RIK-il on juurdepääsuõigus andmetele Lepingus sätestatud ulatuses MISP

portaali vahendusel vaid Kasutajale Päringute vahendamiseks. RIKil ei ole

õigust andmeid mistahes muul moel töödelda või kasutada. RIK tagab, et

on võtnud kasutusele asjakohased organisatsioonilised, füüsilised ja

infotehnilised turvameetmed Registriandmete õigusvastase töötluse või

ebaseadusliku lekke vältimiseks.

2.4. Pooled teavitavad Registripidajat viivitamata, kui nad kahtlustavad

turvaintsidenti või kaheldava õigsusega Registriandmete saamist.

Teavitamine tuleb teostada [email protected] aadressile.

3. Registripidaja õigused ja kohustused

3.1. Registripidajal on õigus teha Pensioniregistris, samuti Pensioniregistri

pidamiseks kasutatavas infosüsteemis (edaspidi Infosüsteem) ühepoolselt

mistahes muudatusi. Juhul, kui tehtav muudatus mõjutab Päringute

tegemist läbi Juurdepääsuühenduse, teatab Registripidaja muudatusest

Kasutajale ja RIK-ile ette vähemalt 2 kuud, välja arvatud juhul, kui

õigusaktist tuleneva kohustuse nõuetekohane täitmine eeldab muudatuse

tegemist viisil, mis ei võimalda etteteatamise tähtaega järgida.

3.2. Registripidaja kohustub tegema kõik mõistlikud jõupingutused, et tagada

Registriandmete kättesaadavuse ja Infosüsteemi ning

Juurdepääsuühenduse Registripidaja kontrolli all olevate komponentide

tõrgeteta toimimine igal tööpäeval ajavahemikus 9:00 kuni 17:00.

3.3. Registripidajal on õigus peatada Juurdepääsuühendus Pensioniregistrile (sh

Infosüsteemile), kui:

3.3.1. Registripidajal on alust arvata, et rikutakse ühte või mitut punktides 2.2.1 –

2.2.6 sätestatud kohustust või Lisades kokku lepitut; või

3.3.2. X-teega seonduvad tehnilised probleemid, Infosüsteemi juures ilmsiks

tulnud turvariskid või mistahes muud nimetatud süsteemidega puutumust

omavad turvariskid ohustavad Infosüsteemi korrapärast ja turvalist

toimimist või võivad kaasa tuua Registriandmete lekke.

4. Poolte vastutus

4.1. Pooled vastutavad Lepingust tulenevate kohustuste rikkumisega tekitatud

kahju eest tekitatud kahju ulatuses vastavalt kehtivatele õigusaktidele.

Pooled vastutavad ka oma töötajate või teenistujate tegevuse või

tegevusetuse eest, samuti oma süsteemide ja andmekogudele

kohaldatavate turvameetmete piisavuse ja toimimise eest, v.a osas, mida

pooled ei saa mõjutada, ei suuda ega peagi ennetama ja mille tagajärgi ei

oleks saanud vältida või ära hoida (force majeure).

4

4.2. Kasutaja ja RIK vastutavad Juurdepääsuühenduse kaudu Infosüsteemi

mittesihtotstarbekohase kasutamise, sealhulgas tahtliku ülekoormamise või

mistahes muul moel rikkumise eest.

4.3. Registripidaja ei vastuta Juurdepääsuühenduse mittetoimimise või

mittekohase toimimisega tekitatud kahjude või muude tagajärgede eest, kui

see on tingitud Registripidajast mitteolenevatest põhjustest nagu näiteks

elektrikatkestused, häired sideliinides, loodusõnnetused või ettenägematud

rikked Juurdepääsuühenduse juures kasutatavas riist-või tarkvaras. Pooled

on teadlikud, et Juurdepääsuühenduse tõrgeteta toimimine sõltub

Registripidaja kontrollile mittealluvate süsteemide, nagu X-tee, MISP

tõrgeteta toimimisest.

4.4. Kui Registripidaja väljastab Juurdepääsuühenduse kaudu Pensioniregistris

sisalduvaid andmeid, vastutab Registripidaja üksnes selle eest, et

Juurdepääsuühenduse kaudu edastatud andmed kajastavad Pensioniregistri

andmeid lähtuvalt Juurdepääsuühenduse kaudu temale edastatud Päringu

tingimustest.

5. Muud tingimused

5.1. Registripidaja teavitab Kasutajat ja RIK-i Infosüsteemiga seotud või Lepingu

täitmist mõjutavate muude arendustööde teostamisest ja lõpuleviimisest

esimesel võimalusel.

5.2. Pooled ei või Lepingust tulenevaid õigusi ja/või kohustusi üle anda ilma

teiste Poolte eelneva kirjaliku nõusolekuta.

5.3. Leping on sõlmitud tähtaega määramata.

5.4. Lepingut võib muuta Poolte kirjaliku kokkuleppega.

5.5. Pooltel on õigus Leping ühepoolselt lõpetada, teatades sellest teistele

Pooltele kirjalikult vähemalt 30 kalendripäeva ette, kuid seda üksnes

eeldusel, et selline Lepingu ühepoolne lõpetamine ei takista Poolel

õigusaktidega pandud kohustuste täitmist. Lepingu lõpetamine

vormistatakse Lepingu lisana.

5.6. Lepingust tulenevate kohustuste täitmisega seotud informatsiooni

vahetuses kasutavad Pooled alljärgnevaid kontaktandmeid:

5

Registripidaja

Maakri tn 19/1, 10145 Tallinn

Kontaktisik: Evelin Lepp-

Väiku

e-post:

[email protected]

Telefon: 640 8839

Kohus

Lubja tn 4, 10115 Tallinn

Kontaktisik: Riina Männik

e-post [email protected]

Telefon 6200 128

RIK

Lubja tn 4, 19081 Tallinn

Kontaktisik: Risto Vatsar

e-post: [email protected]

Telefon: 5646 0258

Kontaktandmetes toimunud muudatustest teavitatakse teisi Pooli

kontaktisiku kaudu kirjalikult või e-posti teel.

5.7. Pooled teevad koostööd Poolte töötajate, teenistujate esindajate

õigusrikkumiste, eelkõige Pensioniregistri kui riikliku andmekogu

väärkasutuste, ennetamiseks, tõkestamiseks ja avastamiseks.

5.8. Lepingu üle tekkinud vaidlused lahendatakse Poolte kokkuleppel. Kui

minimaalselt 90 päevase perioodi jooksul kokkuleppele ei jõuta, on Poolel

õigus pöörduda Eesti Kaubandus- ja Tööstuskoja arbitraažikohtusse.

Kumbki Pool valib ühe arbiteri, vahekohus määrab ühe arbiteri. Vaidlus

lahendatakse vastavalt arbitraažikohtu protseduurile ja juhistele.

AS PENSIONIKESKUS

__________

Kristi Sisa

Juhatuse liige

[allkirjastatud digitaalselt]

KOHUS

__________

Tiina Ereb

kohtudirektor

(allkirjastatud digitaalselt)

KOHUS

__________

Hans Moks

kohtudirektor

[allkirjastatud digitaalselt]

REGISTRITE JA INFOSÜSTEEMIDE

KESKUS

__________

Rivo Reitmann

Direktor

[allkirjastatud digitaalselt]

6

Lisa 1

II ja III pensionisambaga liitunute saldopäringud

I Andmed ja õiguslik alus

Kasutaja võib väärtpaberite registri pidamise seaduse (EVKS) § 7 lg 3 p. 3 alusel

tutvuda EVKS § 5 lõigetes 4 ja 5 ning § 51 lõikes 4 sätestatud andmetega, neist

väljavõtteid saada või nende kohta registripidajaga kokkulepitud

andmeturvameetmetel ning arvutivõrgul põhineva andmevahetussüsteemi abil

päringuid teha.

II Andmete vahetamise kord ja andmekoosseisud

Kasutaja edastab Päringu üle X-tee, kasutades Registripidaja loodud X-tee teenust

XT15_1 – Pensionikonto saldoteatis (isikukoodiga)

(EE:COM:14282597:kpr:pensionikonto_muu_saldoteatis_1.v1).

1. Päringu tegemiseks sisestatakse juurdepääsuühenduse kaudu järgmised

andmed:

1.1. isikukood, kelle kohta päringut tehakse;

1.2. kuupäev, mille seisuga pensionikonto andmeid soovitakse;

1.3. kogumispensioni liigi tähis ehk „sammas“:

1.3.1. sammas „2“ – päringu vastuses kuvatakse teave ainult kohustusliku

kogumispensioni kohta;

1.3.2. sammas „3“ – päringu vastuses kuvatakse teave täiendava kogumispensioni

kohta;

1.3.3. andmeväli „sammas“ jäetakse tühjaks – päringu vastuses kuvatakse teave

kohustusliku ja täiendava kogumispensioni kohta korraga.

2. X-tee juurdepääsuühenduse kaudu tehtavate päringutega saadavad andmed

pensionikonto kohta:

2.1. pensionikonto omaniku isikukood;

2.2. pensionikonto number;

2.3. kuupäev, mille seisuga pensionikonto andmed esitatakse;

2.4. kuupäev, millal päring koostati (jooksev kuupäev);

2.5. pensionikontol registreeritud kohustusliku pensionifondi nimetus,

puhasväärtus, valuuta, osakute arv ja summa;

2.6. pensionikontol registreeritud vabatahtliku pensionifondi nimetus,

puhasväärtus, valuuta, osakute arv ja summa;

2.7. pensionikonto lõppsaldo rahalises vääringus;

2.8. veakood (kui on).